Политика в отношении обработки персональных данных
Информация о порядке, целях и правовых основаниях обработки персональных данных в Институте «ПЕРСПЕКТИВЫ», мерах по их защите и правах субъектов персональных данных.
ООО «Институт социально-психологической адаптации и здоровья нации „ПЕРСПЕКТИВЫ“»
Проект редакции от 3 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Институт социально-психологической адаптации и здоровья нации „ПЕРСПЕКТИВЫ“» (далее — Институт, Оператор), а также меры по обеспечению защиты персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные, обрабатываемые Институтом при использовании сайта https://in-spaizn.ru, рассмотрении обращений, организации образовательной деятельности, проведении мероприятий, заключении и исполнении договоров, осуществлении расчётов и взаимодействии с физическими лицами.
1.4. Институт обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика находится в свободном доступе по адресу: https://in-spaizn.ru/policy
1.6. Предоставление персональных данных субъектом осуществляется в случаях, предусмотренных законодательством, при заключении и исполнении договоров либо на основании добровольного согласия в зависимости от цели обработки.
2. Сведения об операторе персональных данных
Полное наименование: Общество с ограниченной ответственностью «Институт социально-психологической адаптации и здоровья нации „ПЕРСПЕКТИВЫ“».
Сокращённое наименование: ООО «Институт „ПЕРСПЕКТИВЫ“».
ИНН: 2703087471.
КПП: 270301001.
ОГРН: 1152703005290.
Место нахождения: 681000, Хабаровский край, г. Комсомольск-на-Амуре, ул. Кирова, д. 21, корп. 2.
Электронная почта для обращений по вопросам обработки персональных данных: ooo@in-spaizn.ru.
Официальный сайт: https://in-spaizn.ru.
Обращения, связанные с обработкой персональных данных, направляются по указанному адресу электронной почты или почтовому адресу Института.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.
3.8. Cookie — небольшой фрагмент данных, который сохраняется на устройстве посетителя сайта и может использоваться для обеспечения работы сайта, сохранения настроек и анализа посещаемости.
Остальные термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
4. Категории субъектов персональных данных
4.1. Институт может обрабатывать персональные данные следующих категорий физических лиц:
5. Цели, состав и правовые основания обработки персональных данных
5.1. Рассмотрение обращений и заявок
Цель обработки: получение и рассмотрение обращений, предоставление ответов, консультирование по вопросам образовательных программ, стоимости и условий обучения.
Категории субъектов: посетители сайта, заявители и заинтересованные лица.
Персональные данные:
5.2. Организация приёма и обучения
Цель обработки: рассмотрение заявок на обучение, зачисление, формирование учебных групп, организация образовательного процесса, учёт результатов обучения и оформление документов об обучении и квалификации.
Категории субъектов: поступающие и обучающиеся.
Персональные данные в зависимости от вида программы:
Объём запрашиваемых данных определяется конкретной образовательной программой и требованиями законодательства. Институт не запрашивает паспортные данные, СНИЛС или документы об образовании в обычной форме обратной связи, если они не нужны для рассмотрения обращения.
5.3. Организация конференций, семинаров и иных мероприятий
Цель обработки: регистрация участников, организационное информирование, предоставление доступа к мероприятию и материалам, подтверждение участия и оформление необходимых документов.
Персональные данные: фамилия, имя, отчество при необходимости, адрес электронной почты, номер телефона, сведения об организации или профессиональной деятельности, данные о регистрации и участии.
Правовые основания: исполнение договора, действия по запросу участника до заключения договора и (или) согласие субъекта персональных данных.
Организационные уведомления, необходимые для участия в уже выбранном мероприятии, не используются как основание для автоматической подписки на рекламные рассылки.
5.4. Заключение и исполнение договоров, расчёты
Цель обработки: оформление договоров, приём и учёт оплаты, возврат денежных средств, исполнение обязательств перед заказчиками, ведение бухгалтерского и налогового учёта.
Персональные данные: фамилия, имя, отчество, контактные данные, сведения о заказанной услуге, стоимости, факте и статусе оплаты, идентификаторах платежей, сведения о заказчике и реквизиты, необходимые для оформления документов и законного проведения расчётов.
Правовые основания: заключение и исполнение договоров, требования гражданского, налогового, бухгалтерского и иного применимого законодательства.
Для обработки онлайн-платежей Институт использует подключённого российского платёжного провайдера CloudPayments.
Полные реквизиты банковских карт, включая защитный код карты, не должны собираться и сохраняться в формах Института. Ввод платёжных реквизитов осуществляется в защищённом платёжном интерфейсе провайдера.
Институт может получать от платёжного провайдера сведения, необходимые для подтверждения платежа и исполнения договора.
5.5. Предоставление доступа к электронным учебным материалам
Цель обработки: предоставление обучающимся доступа к электронным учебным материалам, видеолекциям, учебным модулям и иным ресурсам, предусмотренным образовательной программой.
Персональные данные: идентификатор обучающегося, фамилия и имя, контактные данные, сведения о выбранной программе, предоставленном доступе, учебной активности и результатах освоения программы — в объёме, необходимом для соответствующего сервиса.
Правовые основания: исполнение договора об образовании и выполнение предусмотренных законодательством обязанностей образовательной организации.
Если используются личные кабинеты, данные учётной записи обрабатываются в пределах, необходимых для авторизации и предоставления доступа.
5.6. Взаимодействие с преподавателями, работниками и контрагентами
Цель обработки: заключение и исполнение трудовых и гражданско-правовых договоров, привлечение специалистов к образовательным программам, исполнение обязанностей работодателя и заказчика услуг.
Персональные данные: идентификационные и контактные сведения, данные об образовании, квалификации и профессиональном опыте, сведения, необходимые для договоров, выплат, налогового и кадрового учёта.
Правовые основания: трудовое законодательство, гражданско-правовые договоры, требования законодательства и согласие в предусмотренных законом случаях.
Обработка данных работников и контрагентов дополнительно регулируется соответствующими локальными документами Института.
5.7. Анализ работы сайта
Цель обработки: получение статистики посещаемости, анализ использования страниц сайта, оценка удобства интерфейса и улучшение качества информационных материалов.
Категории субъектов: посетители сайта.
Возможные данные:
Обработка необязательных аналитических данных осуществляется при наличии соответствующего согласия пользователя через настройки cookie.
5.8. Информационные и рекламные рассылки
Цель обработки: направление сообщений о новых образовательных программах, мероприятиях и специальных предложениях Института.
Персональные данные: имя, адрес электронной почты, номер телефона, выбранные предпочтения по тематике рассылок — при наличии.
Правовое основание: отдельное предварительное согласие субъекта на получение рекламной информации и необходимая правовая основа обработки персональных данных.
Отказ от рекламной рассылки не препятствует получению сообщений, необходимых для исполнения уже заключённого договора.
Пользователь вправе отказаться от рекламных сообщений в любое время.
6. Принципы и условия обработки персональных данных
6.1. Институт осуществляет обработку персональных данных на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Институт не осуществляет сбор избыточных персональных данных и не объединяет данные, собранные для несовместимых целей.
6.4. Персональные данные должны быть точными, достаточными и актуальными для целей обработки.
6.5. Обработка может осуществляться как автоматизированным способом, так и без использования средств автоматизации.
6.6. Институт обеспечивает конфиденциальность персональных данных. Доступ к ним предоставляется только уполномоченным лицам в пределах их должностных обязанностей.
6.7. Персональные данные не продаются, не публикуются и не передаются неопределённому кругу лиц без законного основания.
6.8. Публикация фотографий, видеозаписей, отзывов и других материалов, содержащих персональные данные, осуществляется при наличии надлежащего правового основания. Если требуется согласие на распространение персональных данных, оно оформляется отдельно.
6.9. Институт не использует предоставленные через обычные формы сайта сведения для установления диагнозов или формирования медицинских заключений.
6.10. Специальные категории персональных данных, в том числе сведения о состоянии здоровья, не запрашиваются через общие формы сайта. Если их обработка объективно необходима, она допускается только при наличии соответствующего законного основания и с соблюдением специальных требований законодательства.
6.11. Биометрическая идентификация посетителей сайта не осуществляется. Использование изображения или голоса участника образовательного мероприятия само по себе не означает обработки биометрических персональных данных для установления личности.
7. Использование российских сервисов и передача персональных данных
7.1. При организации работы сайта и оказании услуг Институт использует российские информационные и платёжные сервисы.
7.2. Для создания и функционирования сайта используется платформа Tilda Publishing. Персональные данные, поступающие через формы сайта, обрабатываются с использованием инфраструктуры, предусмотренной договорными условиями российского обслуживания платформы.
7.3. Для аналитики посещаемости используется Яндекс Метрика. Обработка данных посетителей в рамках данного сервиса осуществляется в соответствии с его условиями использования и настройками согласия посетителя.
7.4. Для осуществления онлайн-расчётов используется CloudPayments. Платёжные данные обрабатываются платёжным провайдером в пределах, необходимых для выполнения платежа, обеспечения его безопасности и выполнения установленных законом обязанностей.
7.5. Для предоставления доступа к онлайн-занятиям, учебным материалам и организационным уведомлениям могут использоваться российские сервисы видеосвязи, электронной почты и дистанционного обучения, фактически подключённые Институтом.
7.6. Доступ к персональным данным указанных поставщиков услуг допускается только в объёме, необходимом для выполнения соответствующих задач, и на основаниях, предусмотренных законодательством и договорами.
7.7. В зависимости от характера предоставляемых услуг поставщики могут выступать самостоятельными операторами персональных данных либо лицами, осуществляющими обработку по поручению Института. Соответствующие правовые роли определяются законодательством и условиями договоров.
7.8. Персональные данные могут предоставляться уполномоченным государственным органам и информационным системам в случаях, прямо предусмотренных законодательством, включая обязательный учёт документов об образовании и квалификации.
7.9. Передача персональных данных другим лицам для самостоятельных рекламных рассылок без надлежащего законного основания не осуществляется.
8. Использование cookie и Яндекс Метрики
8.1. На сайте https://in-spaizn.ru могут применяться файлы cookie и иные технические средства, необходимые для корректной работы страниц, форм, авторизации и сохранения пользовательских настроек.
8.2. Файлы cookie подразделяются на следующие категории:
Обязательные cookie. Необходимы для функционирования сайта, обеспечения безопасности, работы основных сервисов и сохранения настроек конфиденциальности.
Аналитические cookie. Используются Яндекс Метрикой для сбора статистики посещаемости, оценки использования страниц и улучшения сайта.
8.3. Аналитические cookie используются с согласия посетителя, выраженного через панель настроек cookie.
8.4. Посетитель имеет возможность разрешить или отклонить необязательные аналитические cookie и изменить ранее выбранные настройки.
8.5. Отказ от аналитических cookie не ограничивает доступ к основной информации сайта.
8.6. Для аналитики используется сервис Яндекс Метрика, предоставляемый ООО «Яндекс». Сведения об условиях обработки данных сервисом размещены по адресу:
https://yandex.ru/legal/metrica_termsofuse/ru/
8.7. Яндекс Метрика может собирать технические сведения о посещениях, действиях на страницах, устройстве пользователя и используемом программном обеспечении в пределах настроек сервиса и предоставленного согласия.
8.8. Институт не должен передавать в системы аналитики пароли, полные реквизиты банковских карт, содержимое конфиденциальных обращений и иные данные, не требующиеся для анализа посещаемости.
8.9. Пользователь также может удалять или ограничивать использование cookie средствами своего браузера. При этом отдельные функции сайта могут работать некорректно.
9. Локализация персональных данных и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через Интернет Институт соблюдает требования законодательства о локализации персональных данных.
9.2. Сбор и обработка персональных данных организуются с использованием баз данных на территории Российской Федерации в пределах, предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ.
9.3. Для обработки персональных данных Институт предусматривает использование российских сервисов и соответствующей российской инфраструктуры хранения данных.
9.4. Трансграничная передача персональных данных в рамках описанных в настоящей Политике процессов не предусматривается.
9.5. Если в будущем возникнет необходимость трансграничной передачи персональных данных, Институт до её начала выполнит требования законодательства Российской Федерации, включая предусмотренные процедуры уведомления уполномоченного органа, и актуализирует настоящую Политику.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
10.2. Данные, поступившие через форму обратной связи, используются для рассмотрения обращения, подготовки ответа и урегулирования непосредственно связанных с ним вопросов. После достижения цели данные подлежат удалению или уничтожению, если отсутствует иное законное основание их хранения.
10.3. Данные обучающихся хранятся в течение периода обучения и обязательных сроков хранения образовательной документации, установленных законодательством и применимыми правилами архивного хранения.
10.4. Договоры, платёжные и бухгалтерские документы хранятся в течение сроков, предусмотренных гражданским, налоговым, бухгалтерским и архивным законодательством.
10.5. Данные, используемые исключительно для рекламных рассылок на основании согласия, обрабатываются до отзыва согласия или прекращения соответствующей цели, если отсутствуют иные законные основания хранения.
10.6. Технические и аналитические данные обрабатываются в пределах сроков, установленных для соответствующих целей, согласий пользователей и настроек используемых сервисов.
10.7. Конкретные сроки хранения по категориям документов и персональных данных определяются законодательством и внутренними документами Института.
10.8. По достижении целей обработки либо при наступлении иных законных оснований персональные данные уничтожаются или обезличиваются с соблюдением установленных законом сроков и процедур.
11. Меры по обеспечению безопасности персональных данных
11.1. Институт принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
11.2. В число применяемых мер в зависимости от используемой информационной системы входят:
11.4. Состав применяемых мер определяется характером обрабатываемых данных, актуальными угрозами безопасности и требованиями законодательства.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
12.3. Субъект персональных данных вправе обратиться к Оператору по адресу ooo@in-spaizn.ru с запросом, требованием или отзывом согласия.
12.4. Для предотвращения неправомерного раскрытия данных Институт вправе запросить информацию, необходимую для подтверждения личности заявителя и его полномочий, в пределах требований законодательства.
12.5. Запросы рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ.
13. Порядок отзыва согласия, прекращения обработки и уничтожения данных
13.1. Согласие на обработку персональных данных может быть отозвано субъектом посредством обращения к Оператору.
13.2. При поступлении отзыва Институт прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, если отсутствуют иные законные основания её продолжения.
13.3. При достижении целей обработки либо утрате необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
13.4. Прекращение обработки и уничтожение персональных данных осуществляются в сроки, установленные законодательством Российской Федерации.
13.5. Если данные обрабатываются другим лицом по поручению Института, Оператор обеспечивает прекращение обработки или уничтожение данных этим лицом в предусмотренном законом порядке.
13.6. Уничтожение персональных данных оформляется документально в случаях и порядке, предусмотренных обязательными требованиями законодательства.
14. Согласие на обработку персональных данных
14.1. В случаях, когда для обработки персональных данных необходимо согласие, Институт получает его в форме, позволяющей подтвердить факт предоставления согласия, если законом не предусмотрены специальные требования к форме.
14.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
14.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных.
14.4. Ознакомление с настоящей Политикой само по себе не заменяет получение согласия, если оно обязательно для соответствующей обработки.
14.5. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку данных для рассмотрения обращения или исполнения договора.
14.6. В тех случаях, когда обработка необходима для исполнения договора или выполнения установленной законом обязанности, Институт может осуществлять её на соответствующем правовом основании без отдельного согласия, если это допускается законодательством.
15. Заключительные положения
15.1. Настоящая Политика применяется к обработке персональных данных Институтом «ПЕРСПЕКТИВЫ» в пределах описанных целей и процессов.
15.2. Институт вправе изменять настоящую Политику в связи с изменениями законодательства, способов обработки данных, используемых технологий или организации образовательной деятельности.
15.3. Новая редакция Политики размещается на официальном сайте Института и применяется с даты её вступления в силу.
15.4. Актуальная редакция Политики размещается в открытом доступе по адресу:
https://in-spaizn.ru/policy
15.5. По вопросам обработки и защиты персональных данных можно обратиться:
ООО «Институт социально-психологической адаптации и здоровья нации „ПЕРСПЕКТИВЫ“»
Адрес: 681000, Хабаровский край, г. Комсомольск-на-Амуре, ул. Кирова, д. 21, корп. 2.
Электронная почта: ooo@in-spaizn.ru.
Сайт: https://in-spaizn.ru.
Проект редакции от 3 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Институт социально-психологической адаптации и здоровья нации „ПЕРСПЕКТИВЫ“» (далее — Институт, Оператор), а также меры по обеспечению защиты персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные, обрабатываемые Институтом при использовании сайта https://in-spaizn.ru, рассмотрении обращений, организации образовательной деятельности, проведении мероприятий, заключении и исполнении договоров, осуществлении расчётов и взаимодействии с физическими лицами.
1.4. Институт обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика находится в свободном доступе по адресу: https://in-spaizn.ru/policy
1.6. Предоставление персональных данных субъектом осуществляется в случаях, предусмотренных законодательством, при заключении и исполнении договоров либо на основании добровольного согласия в зависимости от цели обработки.
2. Сведения об операторе персональных данных
Полное наименование: Общество с ограниченной ответственностью «Институт социально-психологической адаптации и здоровья нации „ПЕРСПЕКТИВЫ“».
Сокращённое наименование: ООО «Институт „ПЕРСПЕКТИВЫ“».
ИНН: 2703087471.
КПП: 270301001.
ОГРН: 1152703005290.
Место нахождения: 681000, Хабаровский край, г. Комсомольск-на-Амуре, ул. Кирова, д. 21, корп. 2.
Электронная почта для обращений по вопросам обработки персональных данных: ooo@in-spaizn.ru.
Официальный сайт: https://in-spaizn.ru.
Обращения, связанные с обработкой персональных данных, направляются по указанному адресу электронной почты или почтовому адресу Института.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.
3.8. Cookie — небольшой фрагмент данных, который сохраняется на устройстве посетителя сайта и может использоваться для обеспечения работы сайта, сохранения настроек и анализа посещаемости.
Остальные термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
4. Категории субъектов персональных данных
4.1. Институт может обрабатывать персональные данные следующих категорий физических лиц:
- посетителей официального сайта;
- лиц, направивших обращения или заявки;
- поступающих на обучение и обучающихся;
- участников конференций, семинаров и иных мероприятий Института;
- заказчиков образовательных услуг и представителей заказчиков;
- преподавателей и иных специалистов, привлекаемых к реализации образовательных программ;
- работников Института и кандидатов на трудоустройство;
- контрагентов — физических лиц и представителей организаций.
5. Цели, состав и правовые основания обработки персональных данных
5.1. Рассмотрение обращений и заявок
Цель обработки: получение и рассмотрение обращений, предоставление ответов, консультирование по вопросам образовательных программ, стоимости и условий обучения.
Категории субъектов: посетители сайта, заявители и заинтересованные лица.
Персональные данные:
- имя, фамилия — если указаны;
- номер телефона;
- адрес электронной почты;
- содержание обращения;
- иные сведения, добровольно предоставленные заявителем и необходимые для ответа.
5.2. Организация приёма и обучения
Цель обработки: рассмотрение заявок на обучение, зачисление, формирование учебных групп, организация образовательного процесса, учёт результатов обучения и оформление документов об обучении и квалификации.
Категории субъектов: поступающие и обучающиеся.
Персональные данные в зависимости от вида программы:
- фамилия, имя, отчество;
- дата рождения;
- номер телефона и электронная почта;
- сведения об образовании и квалификации;
- сведения о месте работы и должности, если необходимы для программы;
- реквизиты документов, удостоверяющих личность, в предусмотренных законом случаях;
- СНИЛС и другие сведения, необходимые для обязательного учёта и внесения информации в государственные информационные системы, если это требуется законодательством;
- информация о программе, сроках и результатах обучения;
- сведения о выданных документах об обучении и квалификации.
Объём запрашиваемых данных определяется конкретной образовательной программой и требованиями законодательства. Институт не запрашивает паспортные данные, СНИЛС или документы об образовании в обычной форме обратной связи, если они не нужны для рассмотрения обращения.
5.3. Организация конференций, семинаров и иных мероприятий
Цель обработки: регистрация участников, организационное информирование, предоставление доступа к мероприятию и материалам, подтверждение участия и оформление необходимых документов.
Персональные данные: фамилия, имя, отчество при необходимости, адрес электронной почты, номер телефона, сведения об организации или профессиональной деятельности, данные о регистрации и участии.
Правовые основания: исполнение договора, действия по запросу участника до заключения договора и (или) согласие субъекта персональных данных.
Организационные уведомления, необходимые для участия в уже выбранном мероприятии, не используются как основание для автоматической подписки на рекламные рассылки.
5.4. Заключение и исполнение договоров, расчёты
Цель обработки: оформление договоров, приём и учёт оплаты, возврат денежных средств, исполнение обязательств перед заказчиками, ведение бухгалтерского и налогового учёта.
Персональные данные: фамилия, имя, отчество, контактные данные, сведения о заказанной услуге, стоимости, факте и статусе оплаты, идентификаторах платежей, сведения о заказчике и реквизиты, необходимые для оформления документов и законного проведения расчётов.
Правовые основания: заключение и исполнение договоров, требования гражданского, налогового, бухгалтерского и иного применимого законодательства.
Для обработки онлайн-платежей Институт использует подключённого российского платёжного провайдера CloudPayments.
Полные реквизиты банковских карт, включая защитный код карты, не должны собираться и сохраняться в формах Института. Ввод платёжных реквизитов осуществляется в защищённом платёжном интерфейсе провайдера.
Институт может получать от платёжного провайдера сведения, необходимые для подтверждения платежа и исполнения договора.
5.5. Предоставление доступа к электронным учебным материалам
Цель обработки: предоставление обучающимся доступа к электронным учебным материалам, видеолекциям, учебным модулям и иным ресурсам, предусмотренным образовательной программой.
Персональные данные: идентификатор обучающегося, фамилия и имя, контактные данные, сведения о выбранной программе, предоставленном доступе, учебной активности и результатах освоения программы — в объёме, необходимом для соответствующего сервиса.
Правовые основания: исполнение договора об образовании и выполнение предусмотренных законодательством обязанностей образовательной организации.
Если используются личные кабинеты, данные учётной записи обрабатываются в пределах, необходимых для авторизации и предоставления доступа.
5.6. Взаимодействие с преподавателями, работниками и контрагентами
Цель обработки: заключение и исполнение трудовых и гражданско-правовых договоров, привлечение специалистов к образовательным программам, исполнение обязанностей работодателя и заказчика услуг.
Персональные данные: идентификационные и контактные сведения, данные об образовании, квалификации и профессиональном опыте, сведения, необходимые для договоров, выплат, налогового и кадрового учёта.
Правовые основания: трудовое законодательство, гражданско-правовые договоры, требования законодательства и согласие в предусмотренных законом случаях.
Обработка данных работников и контрагентов дополнительно регулируется соответствующими локальными документами Института.
5.7. Анализ работы сайта
Цель обработки: получение статистики посещаемости, анализ использования страниц сайта, оценка удобства интерфейса и улучшение качества информационных материалов.
Категории субъектов: посетители сайта.
Возможные данные:
- IP-адрес;
- файлы cookie и аналогичные технические идентификаторы;
- сведения об устройстве, браузере и операционной системе;
- дата и время посещения;
- адреса посещённых страниц;
- источник перехода;
- информация о действиях пользователя на сайте.
Обработка необязательных аналитических данных осуществляется при наличии соответствующего согласия пользователя через настройки cookie.
5.8. Информационные и рекламные рассылки
Цель обработки: направление сообщений о новых образовательных программах, мероприятиях и специальных предложениях Института.
Персональные данные: имя, адрес электронной почты, номер телефона, выбранные предпочтения по тематике рассылок — при наличии.
Правовое основание: отдельное предварительное согласие субъекта на получение рекламной информации и необходимая правовая основа обработки персональных данных.
Отказ от рекламной рассылки не препятствует получению сообщений, необходимых для исполнения уже заключённого договора.
Пользователь вправе отказаться от рекламных сообщений в любое время.
6. Принципы и условия обработки персональных данных
6.1. Институт осуществляет обработку персональных данных на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Институт не осуществляет сбор избыточных персональных данных и не объединяет данные, собранные для несовместимых целей.
6.4. Персональные данные должны быть точными, достаточными и актуальными для целей обработки.
6.5. Обработка может осуществляться как автоматизированным способом, так и без использования средств автоматизации.
6.6. Институт обеспечивает конфиденциальность персональных данных. Доступ к ним предоставляется только уполномоченным лицам в пределах их должностных обязанностей.
6.7. Персональные данные не продаются, не публикуются и не передаются неопределённому кругу лиц без законного основания.
6.8. Публикация фотографий, видеозаписей, отзывов и других материалов, содержащих персональные данные, осуществляется при наличии надлежащего правового основания. Если требуется согласие на распространение персональных данных, оно оформляется отдельно.
6.9. Институт не использует предоставленные через обычные формы сайта сведения для установления диагнозов или формирования медицинских заключений.
6.10. Специальные категории персональных данных, в том числе сведения о состоянии здоровья, не запрашиваются через общие формы сайта. Если их обработка объективно необходима, она допускается только при наличии соответствующего законного основания и с соблюдением специальных требований законодательства.
6.11. Биометрическая идентификация посетителей сайта не осуществляется. Использование изображения или голоса участника образовательного мероприятия само по себе не означает обработки биометрических персональных данных для установления личности.
7. Использование российских сервисов и передача персональных данных
7.1. При организации работы сайта и оказании услуг Институт использует российские информационные и платёжные сервисы.
7.2. Для создания и функционирования сайта используется платформа Tilda Publishing. Персональные данные, поступающие через формы сайта, обрабатываются с использованием инфраструктуры, предусмотренной договорными условиями российского обслуживания платформы.
7.3. Для аналитики посещаемости используется Яндекс Метрика. Обработка данных посетителей в рамках данного сервиса осуществляется в соответствии с его условиями использования и настройками согласия посетителя.
7.4. Для осуществления онлайн-расчётов используется CloudPayments. Платёжные данные обрабатываются платёжным провайдером в пределах, необходимых для выполнения платежа, обеспечения его безопасности и выполнения установленных законом обязанностей.
7.5. Для предоставления доступа к онлайн-занятиям, учебным материалам и организационным уведомлениям могут использоваться российские сервисы видеосвязи, электронной почты и дистанционного обучения, фактически подключённые Институтом.
7.6. Доступ к персональным данным указанных поставщиков услуг допускается только в объёме, необходимом для выполнения соответствующих задач, и на основаниях, предусмотренных законодательством и договорами.
7.7. В зависимости от характера предоставляемых услуг поставщики могут выступать самостоятельными операторами персональных данных либо лицами, осуществляющими обработку по поручению Института. Соответствующие правовые роли определяются законодательством и условиями договоров.
7.8. Персональные данные могут предоставляться уполномоченным государственным органам и информационным системам в случаях, прямо предусмотренных законодательством, включая обязательный учёт документов об образовании и квалификации.
7.9. Передача персональных данных другим лицам для самостоятельных рекламных рассылок без надлежащего законного основания не осуществляется.
8. Использование cookie и Яндекс Метрики
8.1. На сайте https://in-spaizn.ru могут применяться файлы cookie и иные технические средства, необходимые для корректной работы страниц, форм, авторизации и сохранения пользовательских настроек.
8.2. Файлы cookie подразделяются на следующие категории:
Обязательные cookie. Необходимы для функционирования сайта, обеспечения безопасности, работы основных сервисов и сохранения настроек конфиденциальности.
Аналитические cookie. Используются Яндекс Метрикой для сбора статистики посещаемости, оценки использования страниц и улучшения сайта.
8.3. Аналитические cookie используются с согласия посетителя, выраженного через панель настроек cookie.
8.4. Посетитель имеет возможность разрешить или отклонить необязательные аналитические cookie и изменить ранее выбранные настройки.
8.5. Отказ от аналитических cookie не ограничивает доступ к основной информации сайта.
8.6. Для аналитики используется сервис Яндекс Метрика, предоставляемый ООО «Яндекс». Сведения об условиях обработки данных сервисом размещены по адресу:
https://yandex.ru/legal/metrica_termsofuse/ru/
8.7. Яндекс Метрика может собирать технические сведения о посещениях, действиях на страницах, устройстве пользователя и используемом программном обеспечении в пределах настроек сервиса и предоставленного согласия.
8.8. Институт не должен передавать в системы аналитики пароли, полные реквизиты банковских карт, содержимое конфиденциальных обращений и иные данные, не требующиеся для анализа посещаемости.
8.9. Пользователь также может удалять или ограничивать использование cookie средствами своего браузера. При этом отдельные функции сайта могут работать некорректно.
9. Локализация персональных данных и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через Интернет Институт соблюдает требования законодательства о локализации персональных данных.
9.2. Сбор и обработка персональных данных организуются с использованием баз данных на территории Российской Федерации в пределах, предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ.
9.3. Для обработки персональных данных Институт предусматривает использование российских сервисов и соответствующей российской инфраструктуры хранения данных.
9.4. Трансграничная передача персональных данных в рамках описанных в настоящей Политике процессов не предусматривается.
9.5. Если в будущем возникнет необходимость трансграничной передачи персональных данных, Институт до её начала выполнит требования законодательства Российской Федерации, включая предусмотренные процедуры уведомления уполномоченного органа, и актуализирует настоящую Политику.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
10.2. Данные, поступившие через форму обратной связи, используются для рассмотрения обращения, подготовки ответа и урегулирования непосредственно связанных с ним вопросов. После достижения цели данные подлежат удалению или уничтожению, если отсутствует иное законное основание их хранения.
10.3. Данные обучающихся хранятся в течение периода обучения и обязательных сроков хранения образовательной документации, установленных законодательством и применимыми правилами архивного хранения.
10.4. Договоры, платёжные и бухгалтерские документы хранятся в течение сроков, предусмотренных гражданским, налоговым, бухгалтерским и архивным законодательством.
10.5. Данные, используемые исключительно для рекламных рассылок на основании согласия, обрабатываются до отзыва согласия или прекращения соответствующей цели, если отсутствуют иные законные основания хранения.
10.6. Технические и аналитические данные обрабатываются в пределах сроков, установленных для соответствующих целей, согласий пользователей и настроек используемых сервисов.
10.7. Конкретные сроки хранения по категориям документов и персональных данных определяются законодательством и внутренними документами Института.
10.8. По достижении целей обработки либо при наступлении иных законных оснований персональные данные уничтожаются или обезличиваются с соблюдением установленных законом сроков и процедур.
11. Меры по обеспечению безопасности персональных данных
11.1. Институт принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
11.2. В число применяемых мер в зависимости от используемой информационной системы входят:
- определение лиц, ответственных за организацию обработки персональных данных;
- установление правил доступа к персональным данным;
- ограничение доступа к информационным системам уполномоченными пользователями;
- использование средств авторизации и защиты учётных записей;
- использование защищённого соединения HTTPS при работе сайта;
- применение предусмотренных законодательством организационных и технических средств защиты;
- учёт и проверка прав доступа;
- соблюдение требований к хранению и уничтожению персональных данных;
- ознакомление работников, имеющих доступ к персональным данным, с соответствующими требованиями;
- реагирование на инциденты информационной безопасности в порядке, предусмотренном законодательством.
11.4. Состав применяемых мер определяется характером обрабатываемых данных, актуальными угрозами безопасности и требованиями законодательства.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных в установленных законом пределах;
- требовать уточнения неполных, устаревших или неточных данных;
- требовать блокирования или уничтожения данных при наличии законных оснований;
- отзывать ранее предоставленное согласие;
- требовать прекращения обработки персональных данных в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- защищать свои права и законные интересы иными предусмотренными законом способами.
12.3. Субъект персональных данных вправе обратиться к Оператору по адресу ooo@in-spaizn.ru с запросом, требованием или отзывом согласия.
12.4. Для предотвращения неправомерного раскрытия данных Институт вправе запросить информацию, необходимую для подтверждения личности заявителя и его полномочий, в пределах требований законодательства.
12.5. Запросы рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ.
13. Порядок отзыва согласия, прекращения обработки и уничтожения данных
13.1. Согласие на обработку персональных данных может быть отозвано субъектом посредством обращения к Оператору.
13.2. При поступлении отзыва Институт прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, если отсутствуют иные законные основания её продолжения.
13.3. При достижении целей обработки либо утрате необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
13.4. Прекращение обработки и уничтожение персональных данных осуществляются в сроки, установленные законодательством Российской Федерации.
13.5. Если данные обрабатываются другим лицом по поручению Института, Оператор обеспечивает прекращение обработки или уничтожение данных этим лицом в предусмотренном законом порядке.
13.6. Уничтожение персональных данных оформляется документально в случаях и порядке, предусмотренных обязательными требованиями законодательства.
14. Согласие на обработку персональных данных
14.1. В случаях, когда для обработки персональных данных необходимо согласие, Институт получает его в форме, позволяющей подтвердить факт предоставления согласия, если законом не предусмотрены специальные требования к форме.
14.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
14.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных.
14.4. Ознакомление с настоящей Политикой само по себе не заменяет получение согласия, если оно обязательно для соответствующей обработки.
14.5. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку данных для рассмотрения обращения или исполнения договора.
14.6. В тех случаях, когда обработка необходима для исполнения договора или выполнения установленной законом обязанности, Институт может осуществлять её на соответствующем правовом основании без отдельного согласия, если это допускается законодательством.
15. Заключительные положения
15.1. Настоящая Политика применяется к обработке персональных данных Институтом «ПЕРСПЕКТИВЫ» в пределах описанных целей и процессов.
15.2. Институт вправе изменять настоящую Политику в связи с изменениями законодательства, способов обработки данных, используемых технологий или организации образовательной деятельности.
15.3. Новая редакция Политики размещается на официальном сайте Института и применяется с даты её вступления в силу.
15.4. Актуальная редакция Политики размещается в открытом доступе по адресу:
https://in-spaizn.ru/policy
15.5. По вопросам обработки и защиты персональных данных можно обратиться:
ООО «Институт социально-психологической адаптации и здоровья нации „ПЕРСПЕКТИВЫ“»
Адрес: 681000, Хабаровский край, г. Комсомольск-на-Амуре, ул. Кирова, д. 21, корп. 2.
Электронная почта: ooo@in-spaizn.ru.
Сайт: https://in-spaizn.ru.